Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Aktionen, Ressourcen und Bedingungsschlüssel für AWS Network Firewall
<a name="list_network-firewall"></a>

AWS Netzwerk-Firewall (Dienstpräfix: `network-firewall`) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:
+ Erfahren Sie, wie Sie [diesen Service konfigurieren](https://docs.aws.amazon.com/network-firewall/latest/developerguide/what-is-aws-network-firewall.html).
+ Zeigen Sie eine Liste der [API-Operationen an, die für diesen Service verfügbar sind](https://docs.aws.amazon.com/network-firewall/latest/APIReference/).
+ Erfahren Sie, wie Sie diesen Service und seine Ressourcen [mithilfe von IAM](https://docs.aws.amazon.com/network-firewall/latest/developerguide/security-iam.html)-Berechtigungsrichtlinien schützen.
+ Sehen Sie sich das an [Referenz zur programmatischen Serviceautorisierung](https://servicereference.us-east-1.amazonaws.com/v1/network-firewall/network-firewall.json) für diesen Dienst.

**Topics**
+ [API-Operationen, definiert durch AWS Network Firewall](#list_network-firewall-operations)
+ [Aktionen definiert durch AWS Network Firewall](#list_network-firewall-actions-as-permissions)
+ [Ressourcentypen, definiert durch AWS Network Firewall](#list_network-firewall-resources-for-iam-policies)
+ [Bedingungsschlüssel für AWS Network Firewall](#list_network-firewall-policy-keys)

## API-Operationen, definiert durch AWS Network Firewall
<a name="list_network-firewall-operations"></a>

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der [Tabelle „Aktionen“](#list_network-firewall-actions-as-permissions).




- **   AcceptNetworkFirewallTransitGatewayAttachment  **
  - **IAM-Aktion:**  [network-firewall:AcceptNetworkFirewallTransitGatewayAttachment](#list_network-firewall-action-AcceptNetworkFirewallTransitGatewayAttachment) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   AssociateAvailabilityZones  **
  - **IAM-Aktion:**  [network-firewall:AssociateAvailabilityZones](#list_network-firewall-action-AssociateAvailabilityZones) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   AssociateFirewallPolicy  **
  - **IAM-Aktion:**  [network-firewall:AssociateFirewallPolicy](#list_network-firewall-action-AssociateFirewallPolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   AssociateSubnets  **
  - **IAM-Aktion:**  [network-firewall:AssociateSubnets](#list_network-firewall-action-AssociateSubnets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   AttachRuleGroupsToProxyConfiguration  **
  - **IAM-Aktion:**  [network-firewall:AttachRuleGroupsToProxyConfiguration](#list_network-firewall-action-AttachRuleGroupsToProxyConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   CreateContainerAssociation  **
  - **IAM-Aktion:**  [network-firewall:CreateContainerAssociation](#list_network-firewall-action-CreateContainerAssociation)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateFirewall  **
  - **IAM-Aktion:**  [network-firewall:AssociateFirewallPolicy](#list_network-firewall-action-AssociateFirewallPolicy)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [network-firewall:CreateFirewall](#list_network-firewall-action-CreateFirewall)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateFirewallPolicy  **
  - **IAM-Aktion:**  [network-firewall:CreateFirewallPolicy](#list_network-firewall-action-CreateFirewallPolicy)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [network-firewall:ListRuleGroups](#list_network-firewall-action-ListRuleGroups)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Auflisten
  - **IAM-Aktion:**  [network-firewall:ListTLSInspectionConfigurations](#list_network-firewall-action-ListTLSInspectionConfigurations)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Auflisten
  - **IAM-Aktion:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateProxy  **
  - **IAM-Aktion:**  [network-firewall:CreateProxy](#list_network-firewall-action-CreateProxy)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateProxyConfiguration  **
  - **IAM-Aktion:**  [network-firewall:AttachRuleGroupsToProxyConfiguration](#list_network-firewall-action-AttachRuleGroupsToProxyConfiguration)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [network-firewall:CreateProxyConfiguration](#list_network-firewall-action-CreateProxyConfiguration)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateProxyRuleGroup  **
  - **IAM-Aktion:**  [network-firewall:CreateProxyRuleGroup](#list_network-firewall-action-CreateProxyRuleGroup)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateProxyRules  **
  - **IAM-Aktion:**  [network-firewall:CreateProxyRules](#list_network-firewall-action-CreateProxyRules) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   CreateRuleGroup  **
  - **IAM-Aktion:**  [network-firewall:CreateRuleGroup](#list_network-firewall-action-CreateRuleGroup)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateTLSInspectionConfiguration  **
  - **IAM-Aktion:**  [network-firewall:CreateTLSInspectionConfiguration](#list_network-firewall-action-CreateTLSInspectionConfiguration)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   CreateVpcEndpointAssociation  **
  - **IAM-Aktion:**  [network-firewall:CreateVpcEndpointAssociation](#list_network-firewall-action-CreateVpcEndpointAssociation)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben
  - **IAM-Aktion:**  [network-firewall:ListFirewalls](#list_network-firewall-action-ListFirewalls)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Auflisten
  - **IAM-Aktion:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Taggen, Schreiben

- **   DeleteContainerAssociation  **
  - **IAM-Aktion:**  [network-firewall:DeleteContainerAssociation](#list_network-firewall-action-DeleteContainerAssociation) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteFirewall  **
  - **IAM-Aktion:**  [network-firewall:DeleteFirewall](#list_network-firewall-action-DeleteFirewall) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteFirewallPolicy  **
  - **IAM-Aktion:**  [network-firewall:DeleteFirewallPolicy](#list_network-firewall-action-DeleteFirewallPolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteNetworkFirewallTransitGatewayAttachment  **
  - **IAM-Aktion:**  [network-firewall:DeleteNetworkFirewallTransitGatewayAttachment](#list_network-firewall-action-DeleteNetworkFirewallTransitGatewayAttachment) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteProxy  **
  - **IAM-Aktion:**  [network-firewall:DeleteProxy](#list_network-firewall-action-DeleteProxy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteProxyConfiguration  **
  - **IAM-Aktion:**  [network-firewall:DeleteProxyConfiguration](#list_network-firewall-action-DeleteProxyConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteProxyRuleGroup  **
  - **IAM-Aktion:**  [network-firewall:DeleteProxyRuleGroup](#list_network-firewall-action-DeleteProxyRuleGroup) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteProxyRules  **
  - **IAM-Aktion:**  [network-firewall:DeleteProxyRules](#list_network-firewall-action-DeleteProxyRules) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteResourcePolicy  **
  - **IAM-Aktion:**  [network-firewall:DeleteResourcePolicy](#list_network-firewall-action-DeleteResourcePolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteRuleGroup  **
  - **IAM-Aktion:**  [network-firewall:DeleteRuleGroup](#list_network-firewall-action-DeleteRuleGroup) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteTLSInspectionConfiguration  **
  - **IAM-Aktion:**  [network-firewall:DeleteTLSInspectionConfiguration](#list_network-firewall-action-DeleteTLSInspectionConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DeleteVpcEndpointAssociation  **
  - **IAM-Aktion:**  [network-firewall:DeleteVpcEndpointAssociation](#list_network-firewall-action-DeleteVpcEndpointAssociation) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DescribeContainerAssociation  **
  - **IAM-Aktion:**  [network-firewall:DescribeContainerAssociation](#list_network-firewall-action-DescribeContainerAssociation) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeFirewall  **
  - **IAM-Aktion:**  [network-firewall:DescribeFirewall](#list_network-firewall-action-DescribeFirewall) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeFirewallMetadata  **
  - **IAM-Aktion:**  [network-firewall:DescribeFirewallMetadata](#list_network-firewall-action-DescribeFirewallMetadata) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeFirewallPolicy  **
  - **IAM-Aktion:**  [network-firewall:DescribeFirewallPolicy](#list_network-firewall-action-DescribeFirewallPolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeFlowOperation  **
  - **IAM-Aktion:**  [network-firewall:DescribeFlowOperation](#list_network-firewall-action-DescribeFlowOperation) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeLoggingConfiguration  **
  - **IAM-Aktion:**  [network-firewall:DescribeLoggingConfiguration](#list_network-firewall-action-DescribeLoggingConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeProxy  **
  - **IAM-Aktion:**  [network-firewall:DescribeProxy](#list_network-firewall-action-DescribeProxy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeProxyConfiguration  **
  - **IAM-Aktion:**  [network-firewall:DescribeProxyConfiguration](#list_network-firewall-action-DescribeProxyConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeProxyRule  **
  - **IAM-Aktion:**  [network-firewall:DescribeProxyRule](#list_network-firewall-action-DescribeProxyRule) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeProxyRuleGroup  **
  - **IAM-Aktion:**  [network-firewall:DescribeProxyRuleGroup](#list_network-firewall-action-DescribeProxyRuleGroup) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeResourcePolicy  **
  - **IAM-Aktion:**  [network-firewall:DescribeResourcePolicy](#list_network-firewall-action-DescribeResourcePolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeRuleGroup  **
  - **IAM-Aktion:**  [network-firewall:DescribeRuleGroup](#list_network-firewall-action-DescribeRuleGroup) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeRuleGroupMetadata  **
  - **IAM-Aktion:**  [network-firewall:DescribeRuleGroupMetadata](#list_network-firewall-action-DescribeRuleGroupMetadata) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeRuleGroupSummary  **
  - **IAM-Aktion:**  [network-firewall:DescribeRuleGroupSummary](#list_network-firewall-action-DescribeRuleGroupSummary) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeTLSInspectionConfiguration  **
  - **IAM-Aktion:**  [network-firewall:DescribeTLSInspectionConfiguration](#list_network-firewall-action-DescribeTLSInspectionConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DescribeVpcEndpointAssociation  **
  - **IAM-Aktion:**  [network-firewall:DescribeVpcEndpointAssociation](#list_network-firewall-action-DescribeVpcEndpointAssociation) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   DetachRuleGroupsFromProxyConfiguration  **
  - **IAM-Aktion:**  [network-firewall:DetachRuleGroupsFromProxyConfiguration](#list_network-firewall-action-DetachRuleGroupsFromProxyConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Write (Schreiben)

- **   DisassociateAvailabilityZones  **
  - **IAM-Aktion:**  [network-firewall:DisassociateAvailabilityZones](#list_network-firewall-action-DisassociateAvailabilityZones) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   DisassociateSubnets  **
  - **IAM-Aktion:**  [network-firewall:DisassociateSubnets](#list_network-firewall-action-DisassociateSubnets) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   GetAnalysisReportResults  **
  - **IAM-Aktion:**  [network-firewall:GetAnalysisReportResults](#list_network-firewall-action-GetAnalysisReportResults) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   ListAnalysisReports  **
  - **IAM-Aktion:**  [network-firewall:ListAnalysisReports](#list_network-firewall-action-ListAnalysisReports) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListContainerAssociations  **
  - **IAM-Aktion:**  [network-firewall:ListContainerAssociations](#list_network-firewall-action-ListContainerAssociations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListFirewallPolicies  **
  - **IAM-Aktion:**  [network-firewall:ListFirewallPolicies](#list_network-firewall-action-ListFirewallPolicies) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListFirewalls  **
  - **IAM-Aktion:**  [network-firewall:ListFirewalls](#list_network-firewall-action-ListFirewalls) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListFlowOperationResults  **
  - **IAM-Aktion:**  [network-firewall:ListFlowOperationResults](#list_network-firewall-action-ListFlowOperationResults) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Lesen

- **   ListFlowOperations  **
  - **IAM-Aktion:**  [network-firewall:ListFlowOperations](#list_network-firewall-action-ListFlowOperations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListProxies  **
  - **IAM-Aktion:**  [network-firewall:ListProxies](#list_network-firewall-action-ListProxies) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListProxyConfigurations  **
  - **IAM-Aktion:**  [network-firewall:ListProxyConfigurations](#list_network-firewall-action-ListProxyConfigurations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListProxyRuleGroups  **
  - **IAM-Aktion:**  [network-firewall:ListProxyRuleGroups](#list_network-firewall-action-ListProxyRuleGroups) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListRuleGroups  **
  - **IAM-Aktion:**  [network-firewall:ListRuleGroups](#list_network-firewall-action-ListRuleGroups) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListTLSInspectionConfigurations  **
  - **IAM-Aktion:**  [network-firewall:ListTLSInspectionConfigurations](#list_network-firewall-action-ListTLSInspectionConfigurations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListTagsForResource  **
  - **IAM-Aktion:**  [network-firewall:ListTagsForResource](#list_network-firewall-action-ListTagsForResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   ListVpcEndpointAssociations  **
  - **IAM-Aktion:**  [network-firewall:ListVpcEndpointAssociations](#list_network-firewall-action-ListVpcEndpointAssociations) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Auflisten

- **   PutResourcePolicy  **
  - **IAM-Aktion:**  [network-firewall:PutResourcePolicy](#list_network-firewall-action-PutResourcePolicy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   RejectNetworkFirewallTransitGatewayAttachment  **
  - **IAM-Aktion:**  [network-firewall:RejectNetworkFirewallTransitGatewayAttachment](#list_network-firewall-action-RejectNetworkFirewallTransitGatewayAttachment) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   StartAnalysisReport  **
  - **IAM-Aktion:**  [network-firewall:StartAnalysisReport](#list_network-firewall-action-StartAnalysisReport) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   StartFlowCapture  **
  - **IAM-Aktion:**  [network-firewall:StartFlowCapture](#list_network-firewall-action-StartFlowCapture) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   StartFlowFlush  **
  - **IAM-Aktion:**  [network-firewall:StartFlowFlush](#list_network-firewall-action-StartFlowFlush) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   TagResource  **
  - **IAM-Aktion:**  [network-firewall:TagResource](#list_network-firewall-action-TagResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Taggen, Schreiben

- **   UntagResource  **
  - **IAM-Aktion:**  [network-firewall:UntagResource](#list_network-firewall-action-UntagResource) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Taggen, Schreiben

- **   UpdateAvailabilityZoneChangeProtection  **
  - **IAM-Aktion:**  [network-firewall:UpdateAvailabilityZoneChangeProtection](#list_network-firewall-action-UpdateAvailabilityZoneChangeProtection) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateContainerAssociation  **
  - **IAM-Aktion:**  [network-firewall:UpdateContainerAssociation](#list_network-firewall-action-UpdateContainerAssociation) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateFirewallAnalysisSettings  **
  - **IAM-Aktion:**  [network-firewall:UpdateFirewallAnalysisSettings](#list_network-firewall-action-UpdateFirewallAnalysisSettings) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateFirewallDeleteProtection  **
  - **IAM-Aktion:**  [network-firewall:UpdateFirewallDeleteProtection](#list_network-firewall-action-UpdateFirewallDeleteProtection) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateFirewallDescription  **
  - **IAM-Aktion:**  [network-firewall:UpdateFirewallDescription](#list_network-firewall-action-UpdateFirewallDescription) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateFirewallEncryptionConfiguration  **
  - **IAM-Aktion:**  [network-firewall:UpdateFirewallEncryptionConfiguration](#list_network-firewall-action-UpdateFirewallEncryptionConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateFirewallPolicy  **
  - **IAM-Aktion:**  [network-firewall:ListRuleGroups](#list_network-firewall-action-ListRuleGroups)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Auflisten
  - **IAM-Aktion:**  [network-firewall:ListTLSInspectionConfigurations](#list_network-firewall-action-ListTLSInspectionConfigurations)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Auflisten
  - **IAM-Aktion:**  [network-firewall:UpdateFirewallPolicy](#list_network-firewall-action-UpdateFirewallPolicy)  / **Bedingungsschlüssel:**  / **Mögliche (n) Wert (e):**  / **Zugriffsebene:** Schreiben

- **   UpdateFirewallPolicyChangeProtection  **
  - **IAM-Aktion:**  [network-firewall:UpdateFirewallPolicyChangeProtection](#list_network-firewall-action-UpdateFirewallPolicyChangeProtection) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateLoggingConfiguration  **
  - **IAM-Aktion:**  [network-firewall:UpdateLoggingConfiguration](#list_network-firewall-action-UpdateLoggingConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateProxy  **
  - **IAM-Aktion:**  [network-firewall:UpdateProxy](#list_network-firewall-action-UpdateProxy) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateProxyConfiguration  **
  - **IAM-Aktion:**  [network-firewall:UpdateProxyConfiguration](#list_network-firewall-action-UpdateProxyConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateProxyRule  **
  - **IAM-Aktion:**  [network-firewall:UpdateProxyRule](#list_network-firewall-action-UpdateProxyRule) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateProxyRuleGroupPriorities  **
  - **IAM-Aktion:**  [network-firewall:UpdateProxyRuleGroupPriorities](#list_network-firewall-action-UpdateProxyRuleGroupPriorities) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateProxyRulePriorities  **
  - **IAM-Aktion:**  [network-firewall:UpdateProxyRulePriorities](#list_network-firewall-action-UpdateProxyRulePriorities) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateRuleGroup  **
  - **IAM-Aktion:**  [network-firewall:UpdateRuleGroup](#list_network-firewall-action-UpdateRuleGroup) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateSubnetChangeProtection  **
  - **IAM-Aktion:**  [network-firewall:UpdateSubnetChangeProtection](#list_network-firewall-action-UpdateSubnetChangeProtection) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben

- **   UpdateTLSInspectionConfiguration  **
  - **IAM-Aktion:**  [network-firewall:UpdateTLSInspectionConfiguration](#list_network-firewall-action-UpdateTLSInspectionConfiguration) 
  - **Bedingungsschlüssel:** 
  - **Mögliche (n) Wert (e):** 
  - **Zugriffsebene:** Schreiben



## Aktionen definiert durch AWS Network Firewall
<a name="list_network-firewall-actions-as-permissions"></a>

Sie können die folgenden Aktionen im Element `Action` einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.




- **   [AcceptNetworkFirewallTransitGatewayAttachment](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_AcceptNetworkFirewallTransitGatewayAttachment.html)  **
  - **Description:** Erteilt die Erlaubnis, ausstehende Netzwerk-Firewall-Anhänge an einem Transit-Gateway zu akzeptieren
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [AssociateAvailabilityZones](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_AssociateAvailabilityZones.html)  **
  - **Description:** Erteilt die Erlaubnis, Verfügbarkeitszonen einer Firewall zuzuordnen
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [AssociateFirewallPolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_AssociateFirewallPolicy.html)  **
  - **Description:** Gewährt die Berechtigung zum Erstellen einer Verknüpfung zwischen einer Firewall-Richtlinie und einer Firewall
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Zugriffsebene:** Write

- **   [AssociateSubnets](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_AssociateSubnets.html)  **
  - **Description:** Gewährt die Berechtigung, Virtual-Private-Cloud(VPC)-Subnetze einer Firewall zuzuordnen
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [AttachRuleGroupsToProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_AttachRuleGroupsToProxyConfiguration.html)  **
  - **Description:** Erteilt die Berechtigung, Proxy-Regelgruppen an eine Proxykonfiguration anzuhängen
  - **Ressourcentypen (\*erforderlich):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [CreateContainerAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateContainerAssociation.html)  **
  - **Description:** Erteilt die Erlaubnis zum Erstellen einer AWS Netzwerk-Firewall-Container-Zuordnung
  - **Ressourcentypen (\*erforderlich):** [ContainerAssociation\*](#list_network-firewall-resource-ContainerAssociation)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateFirewall](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateFirewall.html)  **
  - **Description:** Erteilt die Erlaubnis, eine zu erstellen AWS Netzwerk-Firewall, Firewall
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicy](#list_network-firewall-resource-FirewallPolicy) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicyV2](#list_network-firewall-resource-FirewallPolicyV2) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateFirewallPolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateFirewallPolicy.html)  **
  - **Description:** Erteilt die Erlaubnis, eine zu erstellen AWS Firewall-Richtlinie für die Netzwerk-Firewall
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateFirewallPolicyV2](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateFirewallPolicyV2.html)  **
  - **Description:** Erteilt die Erlaubnis zum Erstellen einer AWS Netzwerk-Firewall-Firewall-Richtlinie v2
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateProxy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateProxy.html)  **
  - **Description:** Erteilt die Erlaubnis zum Erstellen einer AWS Netzwerk-Firewall-Proxy
  - **Ressourcentypen (\*erforderlich):** [Proxy\*](#list_network-firewall-resource-Proxy) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateProxyConfiguration.html)  **
  - **Description:** Erteilt die Erlaubnis zum Erstellen eines AWS Netzwerk-Firewall-Proxykonfiguration
  - **Ressourcentypen (\*erforderlich):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [ProxyRuleGroup](#list_network-firewall-resource-ProxyRuleGroup) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateProxyRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateProxyRuleGroup.html)  **
  - **Description:** Erteilt die Erlaubnis zum Erstellen einer AWS Netzwerk-Firewall-Proxy-Regelgruppe
  - **Ressourcentypen (\*erforderlich):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateProxyRules](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateProxyRules.html)  **
  - **Description:** Erteilt die Berechtigung, einer Proxyregelgruppe Proxyregeln hinzuzufügen
  - **Ressourcentypen (\*erforderlich):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [CreateRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateRuleGroup.html)  **
  - **Description:** Erteilt die Erlaubnis zum Erstellen einer AWS Netzwerk-Firewall-Regelgruppe
  - **Ressourcentypen (\*erforderlich):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateTLSInspectionConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateTLSInspectionConfiguration.html)  **
  - **Description:** Erteilt die Erlaubnis zum Erstellen einer AWS Konfiguration der TLS-Inspektion der Netzwerkfirewall
  - **Ressourcentypen (\*erforderlich):** [TLSInspectionConfiguration\*](#list_network-firewall-resource-TLSInspectionConfiguration)
  - **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [CreateVpcEndpointAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_CreateVpcEndpointAssociation.html)  **
  - **Description:** Erteilt die Erlaubnis zum Erstellen einer AWS Netzwerkfirewall-VPC-Endpunktzuordnung
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [VpcEndpointAssociation\*](#list_network-firewall-resource-VpcEndpointAssociation) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Zugriffsebene:** Schreiben

- **   [DeleteContainerAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteContainerAssociation.html)  **
  - **Description:** Erteilt die Erlaubnis zum Löschen einer AWS Netzwerk-Firewall-Container-Zuordnung
  - **Ressourcentypen (\*erforderlich):** [ContainerAssociation\*](#list_network-firewall-resource-ContainerAssociation)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteFirewall](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteFirewall.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen einer Firewall
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Write

- **   [DeleteFirewallPolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteFirewallPolicy.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen einer Firewall-Richtlinie
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteFirewallPolicyV2](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteFirewallPolicyV2.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Firewallrichtlinie v2 zu löschen
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteNetworkFirewallTransitGatewayAttachment](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteNetworkFirewallTransitGatewayAttachment.html)  **
  - **Description:** Erteilt die Erlaubnis, Netzwerk-Firewall-Anhänge auf einem Transit-Gateway zu löschen
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteProxy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteProxy.html)  **
  - **Description:** Erteilt die Erlaubnis, einen Proxy zu löschen
  - **Ressourcentypen (\*erforderlich):** [Proxy\*](#list_network-firewall-resource-Proxy)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteProxyConfiguration.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Proxykonfiguration zu löschen
  - **Ressourcentypen (\*erforderlich):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteProxyRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteProxyRuleGroup.html)  **
  - **Description:** Erteilt die Berechtigung zum Löschen einer Proxy-Regelgruppe
  - **Ressourcentypen (\*erforderlich):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteProxyRules](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteProxyRules.html)  **
  - **Description:** Erteilt die Berechtigung, Proxyregeln aus einer Proxyregelgruppe zu entfernen
  - **Ressourcentypen (\*erforderlich):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteResourcePolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteResourcePolicy.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Ressourcenrichtlinie für eine Firewallrichtlinie, eine Regelgruppe oder eine Firewall zu löschen
  - **Ressourcentypen (\*erforderlich):** [Firewall](#list_network-firewall-resource-Firewall) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicy](#list_network-firewall-resource-FirewallPolicy) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicyV2](#list_network-firewall-resource-FirewallPolicyV2) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteRuleGroup.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen einer Regelgruppe
  - **Ressourcentypen (\*erforderlich):** [FirewallRuleGroup\*](#list_network-firewall-resource-FirewallRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [IpsRuleGroup\*](#list_network-firewall-resource-IpsRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatefulRuleGroup\*](#list_network-firewall-resource-StatefulRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatelessRuleGroup\*](#list_network-firewall-resource-StatelessRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteTLSInspectionConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteTLSInspectionConfiguration.html)  **
  - **Description:** Gewährt die Berechtigung zum Löschen einer TLS-Inspektionskonfiguration
  - **Ressourcentypen (\*erforderlich):** [TLSInspectionConfiguration\*](#list_network-firewall-resource-TLSInspectionConfiguration)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DeleteVpcEndpointAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DeleteVpcEndpointAssociation.html)  **
  - **Description:** Erteilt die Berechtigung zum Löschen einer VPC-Endpunktzuordnung
  - **Ressourcentypen (\*erforderlich):** [VpcEndpointAssociation\*](#list_network-firewall-resource-VpcEndpointAssociation)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DescribeContainerAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeContainerAssociation.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen der Datenobjekte, die eine Containerzuordnung definieren
  - **Ressourcentypen (\*erforderlich):** [ContainerAssociation\*](#list_network-firewall-resource-ContainerAssociation)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeFirewall](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeFirewall.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Datenobjekte, die eine Firewall definieren
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeFirewallMetadata](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeFirewallMetadata.html)  **
  - **Description:** Erteilt die Erlaubnis, allgemeine Informationen über eine Firewall abzurufen
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeFirewallPolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeFirewallPolicy.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Datenobjekte, die eine Firewall-Richtlinie definieren
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeFirewallPolicyV2](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeFirewallPolicyV2.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen der Datenobjekte, die eine Firewallrichtlinie v2 definieren
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeFlowOperation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeFlowOperation.html)  **
  - **Description:** Erteilt die Berechtigung, einen Flow-Vorgang zu beschreiben, der auf einer Firewall ausgeführt wird
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeLoggingConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeLoggingConfiguration.html)  **
  - **Description:** Gewährt die Berechtigung zum Beschreiben der Protokollierungskonfiguration einer Firewall
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeProxy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeProxy.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen der Datenobjekte, die einen Proxy definieren
  - **Ressourcentypen (\*erforderlich):** [Proxy\*](#list_network-firewall-resource-Proxy)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeProxyConfiguration.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen der Datenobjekte, die eine Proxykonfiguration definieren
  - **Ressourcentypen (\*erforderlich):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeProxyRule](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeProxyRule.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen der Datenobjekte, die eine Proxyregel definieren
  - **Ressourcentypen (\*erforderlich):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeProxyRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeProxyRuleGroup.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen der Datenobjekte, die eine Proxyregelgruppe definieren
  - **Ressourcentypen (\*erforderlich):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeResourcePolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeResourcePolicy.html)  **
  - **Description:** Erteilt die Berechtigung, eine Ressourcenrichtlinie für eine Firewallrichtlinie, eine Regelgruppe oder eine Firewall zu beschreiben
  - **Ressourcentypen (\*erforderlich):** [Firewall](#list_network-firewall-resource-Firewall) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicy](#list_network-firewall-resource-FirewallPolicy) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicyV2](#list_network-firewall-resource-FirewallPolicyV2) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeRuleGroup.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Datenobjekte, die eine Regelgruppe definieren
  - **Ressourcentypen (\*erforderlich):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeRuleGroupMetadata](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeRuleGroupMetadata.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen von High-Level-Informationen für eine Regelgruppe
  - **Ressourcentypen (\*erforderlich):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeRuleGroupSummary](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeRuleGroupSummary.html)  **
  - **Description:** Erteilt die Berechtigung, die zusammenfassenden Informationen über eine Regelgruppe abzurufen
  - **Ressourcentypen (\*erforderlich):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeTLSInspectionConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeTLSInspectionConfiguration.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Datenobjekte, die eine TLS-Inspektionskonfiguration definieren
  - **Ressourcentypen (\*erforderlich):** [TLSInspectionConfiguration\*](#list_network-firewall-resource-TLSInspectionConfiguration)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DescribeVpcEndpointAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DescribeVpcEndpointAssociation.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen der Datenobjekte, die eine VPC-Endpunktzuordnung definieren
  - **Ressourcentypen (\*erforderlich):** [VpcEndpointAssociation\*](#list_network-firewall-resource-VpcEndpointAssociation)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [DetachRuleGroupsFromProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DetachRuleGroupsFromProxyConfiguration.html)  **
  - **Description:** Erteilt die Berechtigung, Proxy-Regelgruppen von einer Proxykonfiguration zu trennen
  - **Ressourcentypen (\*erforderlich):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DisassociateAvailabilityZones](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DisassociateAvailabilityZones.html)  **
  - **Description:** Erteilt die Berechtigung, Verfügbarkeitszonen von einer Firewall zu trennen
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [DisassociateSubnets](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_DisassociateSubnets.html)  **
  - **Description:** Gewährt die Berechtigung, die Mapping von VPC-Subnetzen zu einer Firewall zu trennen
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [GetAnalysisReportResults](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_GetAnalysisReportResults.html)  **
  - **Description:** Erteilt die Erlaubnis, die Ergebnisse des Analyseberichts einer Firewall abzurufen
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [ListAnalysisReports](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListAnalysisReports.html)  **
  - **Description:** Erteilt die Erlaubnis, Firewall-Analyseberichte aufzulisten
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListContainerAssociations](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListContainerAssociations.html)  **
  - **Description:** Erteilt die Erlaubnis, die Metadaten für Containerzuordnungen abzurufen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListFirewallPolicies](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListFirewallPolicies.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Metadaten für Firewall-Richtlinien
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListFirewallPoliciesV2](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListFirewallPoliciesV2.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen der Metadaten für Firewall-Richtlinien v2
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListFirewalls](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListFirewalls.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Metadaten für Firewalls
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListFlowOperationResults](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListFlowOperationResults.html)  **
  - **Description:** Erteilt die Berechtigung, Ergebnisse eines Flow-Vorgangs aufzulisten, der auf einer Firewall ausgeführt wurde
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Lesen

- **   [ListFlowOperations](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListFlowOperations.html)  **
  - **Description:** Erteilt die Berechtigung, Flow-Operationen aufzulisten, die auf einer Firewall ausgeführt wurden
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListProxies](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListProxies.html)  **
  - **Description:** Erteilt die Erlaubnis, die Metadaten für Proxys abzurufen
  - **Ressourcentypen (\*erforderlich):** [Proxy\*](#list_network-firewall-resource-Proxy)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListProxyConfigurations](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListProxyConfigurations.html)  **
  - **Description:** Erteilt die Erlaubnis zum Abrufen der Metadaten für Proxykonfigurationen
  - **Ressourcentypen (\*erforderlich):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListProxyRuleGroups](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListProxyRuleGroups.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen der Metadaten für Proxy-Regelgruppen
  - **Ressourcentypen (\*erforderlich):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListRuleGroups](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListRuleGroups.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Metadaten für Regelgruppen
  - **Ressourcentypen (\*erforderlich):** 
  - **Bedingungsschlüssel:**  
  - **Zugriffsebene:** Auflisten

- **   [ListTLSInspectionConfigurations](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListTLSInspectionConfigurations.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Metadaten für TLS-Inspektionskonfigurationen
  - **Ressourcentypen (\*erforderlich):** [TLSInspectionConfiguration\*](#list_network-firewall-resource-TLSInspectionConfiguration)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListTagsForResource](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListTagsForResource.html)  **
  - **Description:** Gewährt die Berechtigung zum Abrufen der Tags für eine Ressource
  - **Ressourcentypen (\*erforderlich):** [ContainerAssociation](#list_network-firewall-resource-ContainerAssociation) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [VpcEndpointAssociation](#list_network-firewall-resource-VpcEndpointAssociation) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [ListVpcEndpointAssociations](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ListVpcEndpointAssociations.html)  **
  - **Description:** Erteilt die Berechtigung zum Abrufen der Metadaten für VPC-Endpunktzuordnungen
  - **Ressourcentypen (\*erforderlich):** [VpcEndpointAssociation\*](#list_network-firewall-resource-VpcEndpointAssociation)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Auflisten

- **   [PutResourcePolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_PutResourcePolicy.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Ressourcenrichtlinie für eine Firewallrichtlinie, eine Regelgruppe oder eine Firewall zu erstellen
  - **Ressourcentypen (\*erforderlich):** [Firewall](#list_network-firewall-resource-Firewall) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicy](#list_network-firewall-resource-FirewallPolicy) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicyV2](#list_network-firewall-resource-FirewallPolicyV2) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [RejectNetworkFirewallTransitGatewayAttachment](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_RejectNetworkFirewallTransitGatewayAttachment.html)  **
  - **Description:** Erteilt die Erlaubnis, ausstehende Netzwerk-Firewall-Anhänge an einem Transit-Gateway abzulehnen
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [StartAnalysisReport](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_GetAnalysisReportResults.html)  **
  - **Description:** Erteilt die Erlaubnis, einen Analysebericht auf einer Firewall zu erstellen
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [StartFlowCapture](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_StartFlowCapture.html)  **
  - **Description:** Erteilt die Erlaubnis, den Erfassungsvorgang auf einer Firewall zu starten
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [StartFlowFlush](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_StartFlowFlush.html)  **
  - **Description:** Erteilt die Erlaubnis, den Flush-Vorgang auf einer Firewall zu starten
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [TagResource](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_TagResource.html)  **
  - **Description:** Gewährt die Berechtigung zum Anfügen von Tags an eine Ressource
  - **Ressourcentypen (\*erforderlich):** [ContainerAssociation](#list_network-firewall-resource-ContainerAssociation) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [Firewall](#list_network-firewall-resource-Firewall) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicy](#list_network-firewall-resource-FirewallPolicy) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicyV2](#list_network-firewall-resource-FirewallPolicyV2) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [Proxy](#list_network-firewall-resource-Proxy) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [ProxyConfiguration](#list_network-firewall-resource-ProxyConfiguration) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [ProxyRuleGroup](#list_network-firewall-resource-ProxyRuleGroup) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [VpcEndpointAssociation](#list_network-firewall-resource-VpcEndpointAssociation) / **Bedingungsschlüssel:** [aws:RequestTag/${TagKey}](#list_network-firewall-aws_RequestTag___TagKey_)<br />[aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Zugriffsebene:** Taggen, Schreiben

- **   [UntagResource](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UntagResource.html)  **
  - **Description:** Gewährt die Berechtigung zum Entfernen von Tags aus einer Ressource
  - **Ressourcentypen (\*erforderlich):** [ContainerAssociation](#list_network-firewall-resource-ContainerAssociation) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [Firewall](#list_network-firewall-resource-Firewall) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicy](#list_network-firewall-resource-FirewallPolicy) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicyV2](#list_network-firewall-resource-FirewallPolicyV2) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [Proxy](#list_network-firewall-resource-Proxy) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [ProxyConfiguration](#list_network-firewall-resource-ProxyConfiguration) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [ProxyRuleGroup](#list_network-firewall-resource-ProxyRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Ressourcentypen (\*erforderlich):** [VpcEndpointAssociation](#list_network-firewall-resource-VpcEndpointAssociation) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)<br />[aws:TagKeys](#list_network-firewall-aws_TagKeys)
  - **Zugriffsebene:** Taggen, Schreiben

- **   [UpdateAvailabilityZoneChangeProtection](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateAvailabilityZoneChangeProtection.html)  **
  - **Description:** Erteilt die Berechtigung, den Schutz vor Änderungen der Verfügbarkeitszone für eine Firewall hinzuzufügen oder zu entfernen
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateContainerAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateContainerAssociation.html)  **
  - **Description:** Erteilt die Erlaubnis zum Aktualisieren einer AWS Netzwerk-Firewall-Container-Zuordnung
  - **Ressourcentypen (\*erforderlich):** [ContainerAssociation\*](#list_network-firewall-resource-ContainerAssociation)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateFirewallAnalysisSettings](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallAnalysisSettings.html)  **
  - **Description:** Erteilt die Erlaubnis, die Firewall-Analyseeinstellungen einer Firewall zu ändern
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateFirewallDeleteProtection](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallDeleteProtection.html)  **
  - **Description:** Gewährt die Berechtigung zum Hinzufügen oder Entfernen des Löschungsschutzes einer Firewall
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Write

- **   [UpdateFirewallDescription](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallDescription.html)  **
  - **Description:** Gewährt die Berechtigung zum Ändern der Beschreibung für eine Firewall
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateFirewallEncryptionConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallEncryptionConfiguration.html)  **
  - **Description:** Gewährt die Berechtigung zum Ändern der Protokollierungskonfiguration einer Firewall
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateFirewallPolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallPolicy.html)  **
  - **Description:** Gewährt die Berechtigung zum Ändern einer Firewall-Richtlinie
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicy\*](#list_network-firewall-resource-FirewallPolicy) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Write

- **   [UpdateFirewallPolicyChangeProtection](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallPolicyChangeProtection.html)  **
  - **Description:** Gewährt die Berechtigung zum Hinzufügen oder Entfernen von Änderungsschutz für die Firewall-Richtlinie einer Firewall
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateFirewallPolicyV2](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateFirewallPolicyV2.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Firewall-Richtlinie v2 zu ändern
  - **Ressourcentypen (\*erforderlich):** [FirewallPolicyV2\*](#list_network-firewall-resource-FirewallPolicyV2) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [TLSInspectionConfiguration](#list_network-firewall-resource-TLSInspectionConfiguration) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateLoggingConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateLoggingConfiguration.html)  **
  - **Description:** Gewährt die Berechtigung zum Ändern der Protokollierungskonfiguration einer Firewall
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateProxy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateProxy.html)  **
  - **Description:** Erteilt die Erlaubnis, einen Proxy zu ändern
  - **Ressourcentypen (\*erforderlich):** [Proxy\*](#list_network-firewall-resource-Proxy)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateProxyConfiguration.html)  **
  - **Description:** Erteilt die Erlaubnis, eine Proxykonfiguration zu ändern
  - **Ressourcentypen (\*erforderlich):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateProxyRule](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateProxyRule.html)  **
  - **Description:** Erteilt die Berechtigung, eine bestehende Proxyregel für eine Proxyregelgruppe zu aktualisieren
  - **Ressourcentypen (\*erforderlich):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateProxyRuleGroupPriorities](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateProxyRuleGroupPriorities.html)  **
  - **Description:** Erteilt die Berechtigung, die Prioritäten einer Regelgruppe in einer Proxykonfiguration zu ändern
  - **Ressourcentypen (\*erforderlich):** [ProxyConfiguration\*](#list_network-firewall-resource-ProxyConfiguration)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateProxyRulePriorities](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateProxyRulePriorities.html)  **
  - **Description:** Erteilt die Berechtigung, die Prioritäten von Proxyregeln innerhalb einer Proxyregelgruppe zu aktualisieren
  - **Ressourcentypen (\*erforderlich):** [ProxyRuleGroup\*](#list_network-firewall-resource-ProxyRuleGroup)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateRuleGroup.html)  **
  - **Description:** Gewährt die Berechtigung zum Ändern einer Regelgruppe
  - **Ressourcentypen (\*erforderlich):** [FirewallRuleGroup](#list_network-firewall-resource-FirewallRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [IpsRuleGroup](#list_network-firewall-resource-IpsRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatefulRuleGroup](#list_network-firewall-resource-StatefulRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Ressourcentypen (\*erforderlich):** [StatelessRuleGroup](#list_network-firewall-resource-StatelessRuleGroup) / **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Write

- **   [UpdateSubnetChangeProtection](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateSubnetChangeProtection.html)  **
  - **Description:** Gewährt die Berechtigung zum Hinzufügen oder Entfernen von Änderungsschutz für Subnetze für eine Firewall
  - **Ressourcentypen (\*erforderlich):** [Firewall\*](#list_network-firewall-resource-Firewall)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben

- **   [UpdateTLSInspectionConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_UpdateTLSInspectionConfiguration.html)  **
  - **Description:** Gewährt die Berechtigung zum Ändern einer TLS-Inspektionskonfiguration
  - **Ressourcentypen (\*erforderlich):** [TLSInspectionConfiguration\*](#list_network-firewall-resource-TLSInspectionConfiguration)
  - **Bedingungsschlüssel:** [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_)
  - **Zugriffsebene:** Schreiben



## Ressourcentypen, definiert durch AWS Network Firewall
<a name="list_network-firewall-resources-for-iam-policies"></a>

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element `Resource` von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.



| Ressourcentypen | ARN | Bedingungsschlüssel | 
| --- | --- | --- | 
|  [ContainerAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ContainerAssociation.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:container-association/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [Firewall](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_Firewall.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:firewall/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [FirewallPolicy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_FirewallPolicyResponse.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:firewall-policy/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [FirewallPolicyV2](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_FirewallPolicyV2Response.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:firewall-policy-v2/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [FirewallRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_RuleGroupResponse.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:firewall-rulegroup/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [IpsRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_RuleGroupResponse.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:ips-rulegroup/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [Proxy](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_Proxy.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:proxy/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [ProxyConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ProxyConfiguration.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:proxy-configuration/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [ProxyRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_ProxyRuleGroup.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:proxy-rule-group/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [StatefulRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_RuleGroupResponse.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:stateful-rulegroup/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [StatelessRuleGroup](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_RuleGroupResponse.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:stateless-rulegroup/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [TLSInspectionConfiguration](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_TLSInspectionConfigurationResponse.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:tls-configuration/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 
|  [VpcEndpointAssociation](https://docs.aws.amazon.com/network-firewall/latest/APIReference/API_VpcEndpointAssociation.html)  | arn:${Partition}:network-firewall:${Region}:${Account}:vpc-endpoint-association/${Name} | [aws:ResourceTag/${TagKey}](#list_network-firewall-aws_ResourceTag___TagKey_) | 

## Bedingungsschlüssel für AWS Network Firewall
<a name="list_network-firewall-policy-keys"></a>

AWS Die Netzwerkfirewall definiert die folgenden Bedingungsschlüssel, die in der verwendet werden können `Condition` Element einer IAM-Richtlinie.



| Bedingungsschlüssel | Beschreibung | Typ | 
| --- | --- | --- | 
|   [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Filtert den Zugriff basierend auf den zulässigen Werten für jeden der Tags | String | 
|   [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Filtert den Zugriff nach dem Tag-Wert, der der Ressource zugeordnet ist | String | 
|   [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Filtert den Zugriff nach dem Vorhandensein verbindlicher Tags in der Anforderung | ArrayOfString |